Última actualización: 12 de junio de 2026
Versión: Política de Privacidad Mandarina Crush v1.0
Indice:
- Información básica sobre protección de datos
- Responsable del Tratamiento
- Contexto de gestión y explotación autorizada de la marca Mandarina Crush
- Obtención y tratamiento de datos personales
- Finalidades, bases jurídicas y destinatarios del tratamiento
- Destinatarios y terceros con acceso a datos
- Transferencias internacionales de datos
- Conservación de los datos
- Ejercicio de derechos del usuario
- Menores de edad
- Veracidad de los datos
- Medidas de seguridad
- Redes sociales
- Uso responsable y transparente de inteligencia artificial
- Confidencialidad
- Links o enlaces externos
- Continuidad del servicio y sucesión
- Validez y modificaciones de la Política de Privacidad
- Información y bases jurídicas del tratamiento
- Resumen de tratamientos de datos personales
Información básica sobre protección de datos
- Responsable: AIM AND IMPACT, S.L.
- Finalidades principales: Gestionar el sitio web, tramitar pedidos, pagos, facturación, envíos, atención al cliente, cambios, desistimientos, devoluciones, garantías, comunicaciones comerciales cuando proceda y cumplimiento de obligaciones legales.
- Legitimación: Ejecución del contrato, cumplimiento de obligaciones legales, interés legítimo y consentimiento cuando corresponda.
- Destinatarios: Proveedores necesarios para la prestación del servicio, plataformas de pago, transportistas, asesorías, autoridades competentes y, cuando resulte necesario, titular de la marca, fabricante o sucesor legítimo de la actividad conforme a esta Política de Privacidad.
- Derechos: Acceso, rectificación, supresión, oposición, limitación, portabilidad, retirada del consentimiento y derecho a presentar una reclamación ante la autoridad de control (AEPD).
- Información adicional: puede consultarse en la presente Política de Privacidad.
Responsable del Tratamiento
- Denominación Social: AIM AND IMPACT S.L.
- CIF: B56638430
- Domicilio: C/ de Hermosilla 48, 1.º D, 28001 Madrid, España
- Email: [email protected]
Contexto de gestión y explotación autorizada de la marca Mandarina Crush
AIM AND IMPACT, S.L. gestiona y explota comercialmente el sitio web www.mandarinacrush.com y la venta online de los productos ofrecidos en dicha tienda en virtud de licencia o autorización contractual otorgada por la persona o entidad titular de la marca Mandarina Crush y responsable de la fabricación de los productos.
A efectos de la presente Política de Privacidad, AIM AND IMPACT, S.L. actúa como responsable del tratamiento de los datos personales tratados a través del sitio web www.mandarinacrush.com. En adelante, las referencias a “Mandarina Crush” se entenderán realizadas a AIM AND IMPACT, S.L. en el marco de la gestión y explotación autorizada de dicho sitio web y de la venta online de los productos comercializados bajo la marca Mandarina Crush.
Mandarina Crush se compromete al cumplimiento de la normativa española y europea aplicable en materia de protección de datos personales, en particular el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), aplicando las medidas técnicas y organizativas adecuadas para proteger los datos personales tratados.
De conformidad con dicha normativa, se informa de que el uso de www.mandarinacrush.com puede implicar el tratamiento de datos personales facilitados a través de formularios, comunicaciones electrónicas, procesos de compra, interacciones con la tienda online u otros canales habilitados en el sitio web, incluyendo, entre otras finalidades, la gestión de la tienda online, tramitación de pedidos, cobros, facturación, envíos, atención al cliente, cambios, desistimientos, devoluciones, garantías, incidencias, comunicaciones comerciales cuando proceda y demás finalidades descritas en esta Política de Privacidad.
AIM AND IMPACT, S.L. no está obligada a designar Delegado de Protección de Datos conforme al artículo 37 RGPD. Para cualquier cuestión relativa a protección de datos, puede contactar en [email protected]
Obtención y tratamiento de datos personales
A efectos de esta Política de Privacidad, se considera dato personal cualquier información relativa a una persona física identificada o identificable, como el nombre, apellidos, dirección de correo electrónico, domicilio, teléfono, datos de facturación, dirección de envío, información relativa a pedidos, comunicaciones mantenidas con Mandarina Crush o cualquier otro dato que permita identificar directa o indirectamente a una persona.
El NIF/NIE no se solicitará con carácter general, sino únicamente cuando sea necesario para emitir factura completa, cumplir obligaciones legales, verificar identidad, gestionar reclamaciones o prevenir fraude de forma proporcionada.
Asimismo, cuando un usuario visita el sitio web, pueden tratarse determinados datos técnicos necesarios para el funcionamiento, seguridad y mantenimiento del sitio, como la dirección IP, identificadores técnicos, información del dispositivo, navegador utilizado, registros de acceso u otros datos similares, en los términos previstos en esta Política de Privacidad y, cuando proceda, en la Política de Cookies.
Mandarina Crush, como responsable del tratamiento, informa a los usuarios de que podrá tratar datos personales facilitados directamente por ellos a través de formularios, correos electrónicos, procesos de compra, comunicaciones con atención al cliente, solicitudes de información, incidencias, garantías, devoluciones, suscripciones, registros profesionales u otros canales habilitados en el sitio web.
Solo se solicitarán y tratarán los datos personales adecuados, pertinentes y limitados a lo necesario para las finalidades descritas en esta Política de Privacidad, tales como gestionar la tienda online, tramitar pedidos, atender solicitudes, responder comunicaciones, gestionar incidencias, cumplir obligaciones legales, enviar comunicaciones comerciales cuando proceda y proteger los derechos e intereses legítimos de Mandarina Crush.
Mandarina Crush no solicita categorías especiales de datos personales. En caso de que un usuario facilite voluntariamente información no solicitada o especialmente sensible a través de formularios, correos electrónicos u otros canales, dicha información será tratada únicamente cuando resulte imprescindible para atender la solicitud realizada, cumplir obligaciones legales o ejercer o defender reclamaciones, y podrá ser suprimida cuando no sea necesaria para dichas finalidades.
Finalidades, bases jurídicas y destinatarios del tratamiento
Tienda online y gestión de pedidos
Finalidad
Gestionar la compra de productos a través del sitio web www.mandarinacrush.com, tramitar pedidos, pagos, facturación, envíos, entregas, comunicaciones operativas relacionadas con la compra, atención al cliente, cambios, desistimientos, devoluciones, garantías legales, incidencias, prevención del fraude, defensa frente a impugnaciones de pago y cumplimiento de obligaciones legales aplicables.
Legitimación
La base jurídica del tratamiento será la ejecución del contrato de compraventa o la aplicación de medidas precontractuales solicitadas por el interesado.
Asimismo, determinados tratamientos serán necesarios para el cumplimiento de obligaciones legales aplicables, especialmente en materia fiscal, contable, mercantil, consumo, garantías, comercio electrónico y atención de reclamaciones.
Cuando proceda, Mandarina Crush podrá tratar los datos sobre la base de su interés legítimo en prevenir el fraude, garantizar la seguridad de las operaciones, acreditar transacciones, gestionar incidencias, defender sus derechos e intereses legítimos y atender eventuales reclamaciones o impugnaciones de pago.
Destinatarios
Los datos podrán ser tratados o comunicados, según corresponda, a las categorías de destinatarios previstas en el apartado “Destinatarios y terceros con acceso a datos” de esta Política de Privacidad, en función de la finalidad concreta del tratamiento y limitándose en todo caso a los datos estrictamente necesarios.
En particular, podrán acceder a los datos o recibirlos las categorías de proveedores y terceros necesarios para gestionar la tienda online, tramitar pedidos, procesar pagos, emitir facturas, preparar envíos, realizar entregas, atender incidencias, gestionar cambios, desistimientos, devoluciones, garantías, reclamaciones, prevenir fraude, defender derechos y cumplir obligaciones legales.
La comunicación de datos al titular de la marca Mandarina Crush, al fabricante de los productos o a terceros vinculados al producto concreto solo se producirá cuando resulte estrictamente necesario para gestionar un pedido personalizado, verificar características o disponibilidad de producto, resolver una incidencia técnica, tramitar una garantía, reparación, sustitución, devolución o reclamación relacionada con el producto, o cumplir obligaciones legales aplicables.
En ningún caso dicha comunicación tendrá carácter general ni habilitará al titular de la marca, fabricante o terceros vinculados al producto para utilizar los datos con fines comerciales propios, elaboración de perfiles o comunicaciones promocionales no solicitadas, salvo que exista una base jurídica válida e independiente y se cumpla previamente con el deber de información que corresponda.
Formularios de contacto, correo electrónico y otros canales de atención
Finalidad
Gestionar, tramitar y responder las comunicaciones, consultas, solicitudes o incidencias remitidas por los usuarios a través de los formularios de contacto, correo electrónico u otros canales habilitados en el sitio web.
En particular, los datos podrán tratarse para atender solicitudes de información sobre productos, disponibilidad, personalizaciones, encargos especiales, precios, promociones, condiciones de compra, métodos de pago, envíos, cambios, desistimientos, devoluciones, garantías, incidencias postventa o reclamaciones; gestionar comunicaciones precontractuales o contractuales relacionadas con pedidos presentes, pasados o futuros; valorar propuestas profesionales o comerciales; tramitar solicitudes de colaboración, distribución, compra profesional o relación con proveedores; mantener la trazabilidad de las comunicaciones mantenidas; prevenir usos abusivos; y conservar la información necesaria para la defensa de derechos e intereses legítimos de Mandarina Crush.
Legitimación
La base jurídica del tratamiento será, según el caso, el consentimiento del usuario al remitir voluntariamente su consulta o comunicación; la aplicación de medidas precontractuales solicitadas por el interesado; la ejecución de una relación contractual cuando la comunicación esté vinculada a un pedido, garantía, devolución, incidencia o servicio ya contratado; el cumplimiento de obligaciones legales aplicables, especialmente en materia de consumo, comercio electrónico, fiscalidad o atención de reclamaciones; y el interés legítimo de Mandarina Crush en atender solicitudes, valorar propuestas profesionales o comerciales, gestionar incidencias, prevenir usos abusivos, conservar prueba de las comunicaciones mantenidas y defender sus derechos e intereses legítimos.
Destinatarios
Los datos podrán ser tratados o comunicados, según corresponda, a las categorías de destinatarios indicadas en el apartado “Destinatarios y terceros con acceso a datos”, en particular a proveedores de alojamiento, formularios web, correo electrónico, CRM, atención al cliente, soporte técnico, asesorías fiscales, contables o jurídicas, Administraciones Públicas, juzgados, tribunales y autoridades competentes.
Cuando resulte necesario para atender una solicitud concreta, los datos podrán comunicarse al titular de la marca Mandarina Crush, al fabricante de los productos, a empresas de transporte, operadores logísticos, proveedores o terceros estrictamente vinculados con la solicitud recibida, siempre que dicha comunicación sea necesaria para resolver una consulta, personalización, encargo especial, incidencia, garantía, devolución, reclamación o propuesta profesional iniciada por el propio interesado.
No se comunicarán datos de usuarios o clientes a distribuidores, colaboradores, compradores profesionales u otros terceros para sus propias finalidades comerciales, promocionales o de perfilado, salvo que exista consentimiento específico del interesado u otra base jurídica válida e independiente debidamente informada.
Newsletter y comunicaciones comerciales
Finalidad
Gestión de envíos: Tramitar la suscripción a la newsletter y remitir comunicaciones comerciales, promocionales o informativas sobre productos, novedades y campañas de Mandarina Crush a través de medios electrónicos.
Optimización y análisis: Organizar listas de suscriptores, analizar la apertura y clics de los correos, y mejorar la relevancia de las campañas mediante herramientas de email marketing, CRM y automatización.
Segmentación básica: Adaptar los contenidos enviados a los intereses del usuario basándose en sus preferencias manifestadas, historial de compras, interacciones previas o carritos abandonados. Esta personalización es básica, no genera efectos jurídicos ni afecta significativamente al usuario, pudiendo oponerse a ella en cualquier momento.
Comunicaciones de servicio: No tendrán la consideración de publicidad los correos operativos indispensables para la ejecución del contrato (confirmaciones de pedido, estado del envío, garantías o alertas de seguridad).
De conformidad con la normativa vigente, Mandarina Crush se compromete a identificar claramente las comunicaciones comerciales como tales. A estos efectos, no se considerará comunicación comercial la información operativa enviada a los clientes para el mantenimiento, ejecución o gestión de la relación contractual existente.
Legitimación
Por Consentimiento (Lista de Suscriptores): El envío de comunicaciones promocionales a los usuarios que se suscriban a través de los formularios web o que marquen voluntariamente la casilla desmarcada por defecto en el proceso de compra (checkout) se ampara en el consentimiento expreso del interesado.
Por Interés Legítimo (Lista General de Clientes): Conforme al artículo 21.2 de la LSSI, Mandarina Crush podrá remitir comunicaciones comerciales electrónicas a aquellos clientes que hayan realizado una compra, únicamente sobre productos o servicios propios similares a los contratados inicialmente y siempre que el cliente no haya solicitado la baja posteriormente, para lo que se facilitará un método de baja gratuito y sencillo en cada envío.
Derecho de exclusión: En ambos regímenes, el usuario podrá oponerse al tratamiento o solicitar la baja de forma inmediata, sencilla y gratuita a través del enlace habilitado en cada correo o escribiendo a [email protected].
Legitimación de la segmentación: La personalización de los envíos comerciales se ampara en el interés legítimo para la optimización comercial, salvo cuando dicha segmentación o la recogida de datos dependa del uso de cookies, píxeles o rastreadores no técnicos. En este último caso, el tratamiento se basará estrictamente en el consentimiento otorgado en el panel de cookies de la web según lo previsto en la Política de Cookies.
Los recordatorios de carrito abandonado solo se enviarán cuando exista una base jurídica válida. Si el recordatorio se dirige a usuarios no clientes o se basa en cookies, píxeles, identificadores o tecnologías similares, se requerirá el consentimiento correspondiente. Cuando se dirija a clientes existentes sobre productos similares a los previamente contratados, podrá basarse en el artículo 21.2 LSSI, siempre que se haya ofrecido oposición en la recogida de datos y en cada comunicación.
Destinatarios
Acceso restringido: Los datos se comunicarán únicamente a las categorías de proveedores indispensables para el servicio (email marketing, CRM, agencias de marketing, analítica o soporte técnico), en los términos previstos en el apartado “Destinatarios y terceros con acceso a datos”.
Garantía contractual: Estas entidades actuarán bajo contrato escrito como encargados del tratamiento (Artículo 28 del RGPD), siguiendo instrucciones documentadas y sin posibilidad de usar los datos para fines propios.
Prohibición de cesión comercial: Mandarina Crush no cederá ni venderá tus datos, perfiles o audiencias a terceras empresas o marcas para sus propias campañas comerciales sin tu consentimiento explícito.
Selección de Personal
Finalidad
En caso de que Mandarina Crush habilite un canal específico para procesos de selección o publique ofertas de empleo, los datos facilitados por las personas candidatas serán tratados con la finalidad de gestionar su participación en el proceso de selección correspondiente, valorar su perfil profesional, mantener las comunicaciones necesarias y, en su caso, formalizar la relación precontractual o contractual que pudiera derivarse.
Si una persona remite voluntariamente su candidatura o currículum a Mandarina Crush sin que exista un proceso de selección abierto o un canal específico habilitado, sus datos podrán tratarse únicamente para valorar la candidatura espontánea y responder, en su caso, a la comunicación recibida.
Salvo que exista un proceso de selección abierto o la persona candidata haya prestado su consentimiento expreso para la conservación de su candidatura en futuros procesos, los datos derivados de candidaturas espontáneas no seleccionadas serán suprimidos en un plazo razonable tras su valoración o respuesta.
Cuando la persona candidata otorgue su consentimiento para conservar sus datos para futuros procesos de selección, estos podrán mantenerse durante un plazo máximo de dos (2) años, salvo que retire antes dicho consentimiento.
Legitimación
La base jurídica del tratamiento será la aplicación de medidas precontractuales a petición de la persona candidata cuando participe en un proceso de selección o remita voluntariamente su candidatura para ser valorada.
Cuando la candidatura se conserve para futuros procesos de selección, la base jurídica será el consentimiento expreso de la persona candidata.
Destinatarios
Los datos podrán ser tratados o comunicados, según corresponda, a las categorías de destinatarios previstas en el apartado “Destinatarios y terceros con acceso a datos” de esta Política de Privacidad, limitándose en todo caso a los datos estrictamente necesarios para la gestión del proceso de selección.
En particular, podrán acceder a los datos proveedores de correo electrónico, herramientas internas de gestión, soporte tecnológico, asesores laborales o jurídicos y personal interno autorizado para participar en el proceso de selección.
No se comunicarán candidaturas a terceros ajenos al proceso salvo obligación legal, consentimiento de la persona candidata o intervención necesaria de un proveedor contratado para la gestión del proceso de selección.
Destinatarios y terceros con acceso a datos
Mandarina Crush no comunicará datos personales a terceros para finalidades propias distintas de las informadas en esta Política de Privacidad, salvo que exista una obligación legal, sea necesario para la ejecución de la relación contractual, concurra una base jurídica válida conforme a la normativa aplicable o el usuario haya prestado su consentimiento cuando este resulte exigible.
Para la prestación de los servicios ofrecidos a través del sitio web y de la tienda online, los datos personales podrán ser tratados por terceros que presten servicios a Mandarina Crush, actuando, según corresponda, como encargados del tratamiento o como responsables independientes.
Cuando dichos terceros traten datos personales por cuenta de Mandarina Crush, lo harán como encargados del tratamiento, conforme al correspondiente contrato de encargo previsto en el artículo 28 del RGPD, y únicamente siguiendo las instrucciones documentadas de Mandarina Crush.
Cuando dichos terceros determinen sus propios fines y medios del tratamiento, actuarán como responsables independientes y tratarán los datos conforme a sus propias obligaciones legales, políticas de privacidad y bases jurídicas aplicables.
Categorías de destinatarios
Los datos personales podrán ser tratados o comunicados, según proceda, a las siguientes categorías de destinatarios:
| Categoría de destinatario | Rol habitual | Finalidad del acceso o comunicación | Posible transferencia internacional |
|---|---|---|---|
| Proveedores de alojamiento web, infraestructura técnica y mantenimiento del sitio | Encargados del tratamiento | Alojar el sitio web, garantizar su funcionamiento, mantenimiento, disponibilidad, seguridad técnica y resolución de incidencias. | Puede existir si el proveedor o sus subencargados se encuentran fuera del Espacio Económico Europeo. |
| Plataforma de ecommerce y proveedores tecnológicos asociados a la tienda online | Encargados del tratamiento | Gestionar el catálogo, carrito, pedidos, comunicaciones operativas, cuentas de usuario, procesos de compra, incidencias técnicas y funcionamiento ordinario de la tienda. | Puede existir si la plataforma o sus subencargados prestan servicios desde fuera del EEE. |
| Pasarelas de pago, entidades bancarias y proveedores de servicios de pago | Responsables independientes o encargados, según el caso | Procesar pagos, confirmar operaciones, prevenir fraude, gestionar devoluciones, impugnaciones de pago o chargebacks. | Puede existir si el proveedor de pago utiliza infraestructuras o entidades fuera del EEE. |
| Empresas de transporte, mensajería y operadores logísticos | Responsables independientes o encargados, según el caso | Preparar, enviar, entregar y hacer seguimiento de pedidos, así como gestionar incidencias logísticas, cambios o devoluciones. | Normalmente no prevista fuera del EEE para envíos nacionales o europeos, salvo servicios internacionales o proveedores con infraestructura global. |
| Proveedores de atención al cliente, formularios, correo electrónico, CRM y gestión de comunicaciones | Encargados del tratamiento | Atender consultas, solicitudes, incidencias, reclamaciones, comunicaciones precontractuales o contractuales y trazabilidad de la atención prestada. | Puede existir si las herramientas utilizadas se alojan o prestan soporte desde fuera del EEE. |
| Proveedores de email marketing, automatización, segmentación básica y medición de comunicaciones comerciales | Encargados del tratamiento | Gestionar suscripciones, envíos comerciales, bajas, preferencias, medición de aperturas, clics e interacción con comunicaciones. | Puede existir si el proveedor o sus subencargados se encuentran fuera del EEE. |
| Proveedores de analítica, medición, cookies o tecnologías similares | Encargados, corresponsables o responsables independientes, según el caso | Medir uso del sitio web, elaborar estadísticas, mejorar servicios, personalizar contenidos o gestionar tecnologías de seguimiento, siempre conforme a la Política de Cookies y, cuando proceda, previo consentimiento del usuario. | Puede existir si el proveedor o sus subencargados se encuentran fuera del EEE. |
| Proveedores de seguridad, prevención de fraude y control de abuso | Encargados o responsables independientes, según el caso | Proteger la tienda online, detectar accesos indebidos, prevenir fraude, usos abusivos, operaciones sospechosas, reclamaciones o incidentes de seguridad. | Puede existir si dichos proveedores operan infraestructuras o equipos de soporte fuera del EEE. |
| Proveedores de herramientas auxiliares de inteligencia artificial o automatización interna | Encargados o responsables independientes, según el servicio | Apoyo interno, creativo, organizativo o técnico, sin adopción de decisiones automatizadas con efectos jurídicos o significativos sobre los usuarios. Como regla general, no se introducirán datos personales de clientes en herramientas de IA generativa. | Puede existir si el proveedor o sus subencargados se encuentran fuera del EEE, en cuyo caso deberán aplicarse garantías adecuadas. |
| Asesorías fiscales, contables, laborales o jurídicas | Encargados o responsables independientes, según el servicio | Cumplimiento de obligaciones contables, fiscales, mercantiles, laborales, gestión de reclamaciones, defensa jurídica y asesoramiento profesional. | Normalmente no prevista fuera del EEE, salvo que el servicio se preste con medios o subencargados ubicados fuera del EEE. |
| Administraciones Públicas, autoridades de consumo, autoridades tributarias, Agencia Española de Protección de Datos, juzgados, tribunales, Fuerzas y Cuerpos de Seguridad u organismos competentes | Responsables independientes | Cumplimiento de obligaciones legales, atención de requerimientos, gestión de procedimientos administrativos, judiciales, tributarios, de consumo o de protección de datos. | No prevista con carácter general, salvo supuestos legalmente exigibles. |
| Fabricante, titular de la marca o terceros estrictamente vinculados al producto concreto | Responsables independientes o encargados, según el caso | Solo cuando resulte estrictamente necesario para gestionar pedidos personalizados, incidencias técnicas, garantías, reparaciones, sustituciones, verificaciones de producto, devoluciones o reclamaciones relacionadas con un producto concreto. | No prevista con carácter general. Si existiera, se informará o se aplicarán las garantías correspondientes. |
| Eventual nuevo responsable de la actividad o sucesor legítimo de la tienda online | Responsable independiente | Solo en caso de transmisión legítima de la actividad, cambio efectivo de operador, sucesión empresarial, transmisión de activos o continuidad de la tienda online, y exclusivamente respecto de los datos necesarios para pedidos pendientes, garantías, atención postventa, obligaciones legales, trazabilidad y defensa de reclamaciones. |
La comunicación de datos personales al titular de la marca Mandarina Crush, al fabricante de los productos, a distribuidores, colaboradores, compradores profesionales o a un eventual nuevo operador de la tienda online no tendrá carácter general, automático ni comercial.
Dicha comunicación solo podrá producirse cuando resulte estrictamente necesaria, proporcionada y limitada para una finalidad concreta, legítima e informada, como:
- gestionar un pedido personalizado o encargo especial solicitado por el usuario;
- resolver una incidencia técnica relacionada con un producto concreto;
- tramitar una garantía, reparación, sustitución, devolución o reclamación;7
- verificar la autenticidad, disponibilidad, características o estado de un producto;
- cumplir obligaciones legales aplicables;
- garantizar la continuidad de pedidos pendientes, garantías o atención postventa en caso de sucesión legítima de la actividad.
En ningún caso estos terceros podrán utilizar los datos recibidos para sus propias campañas comerciales, comunicaciones promocionales, elaboración de perfiles, cesión a otros terceros o finalidades incompatibles con las informadas, salvo que dispongan de una base jurídica válida e independiente y cumplan previamente con el deber de información que corresponda.
Transferencias internacionales de datos
Algunas de las categorías de proveedores indicadas pueden prestar servicios mediante infraestructuras, equipos de soporte o subencargados ubicados fuera del Espacio Económico Europeo, especialmente en relación con servicios tecnológicos, plataforma ecommerce, alojamiento, analítica, CRM, email marketing, automatización, seguridad, pagos o herramientas auxiliares.
Cuando el tratamiento implique una transferencia internacional de datos, Mandarina Crush verificará que concurra una de las garantías reconocidas por la normativa de protección de datos, incluyendo, cuando proceda:
- una decisión de adecuación de la Comisión Europea;
- la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU., cuando resulte aplicable;
- la firma de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea;
- la aplicación de medidas complementarias técnicas, contractuales u organizativas cuando sean necesarias;
- cualquier otro mecanismo válido conforme a los artículos 44 y siguientes del RGPD.
La información específica sobre las cookies, tecnologías similares y proveedores asociados a dichas tecnologías se facilitará, cuando proceda, en la Política de Cookies y en el panel de configuración habilitado en el sitio web.
Encargados y subencargados del tratamiento
Los proveedores que actúen como encargados del tratamiento solo podrán acceder a los datos personales necesarios para prestar el servicio contratado, no podrán utilizarlos para finalidades propias y deberán aplicar medidas técnicas y organizativas adecuadas para garantizar la confidencialidad, integridad, disponibilidad y seguridad de los datos.
Cuando los encargados recurran a subencargados, deberán hacerlo conforme a las condiciones previstas en el contrato de encargo y garantizando un nivel de protección equivalente al exigido por la normativa aplicable.
Principio de minimización
En todos los casos, el acceso, tratamiento o comunicación de datos a terceros se limitará a los datos estrictamente necesarios para cada finalidad, evitando comunicaciones indiscriminadas o no justificadas. Mandarina Crush aplicará criterios de minimización, confidencialidad, necesidad y proporcionalidad en la selección de destinatarios y en la gestión de accesos a datos personales.
Conservación de los datos
Los datos personales se conservarán únicamente durante el tiempo imprescindible para cumplir las finalidades para las que fueron recabados. Finalizado este periodo, los datos se mantendrán debidamente bloqueados (impidiendo su tratamiento ordinario y limitando su acceso solo a tribunales, fiscalía o administraciones públicas) para atender posibles responsabilidades legales, fiscales, contables o de consumo [LOPDGDD, Art. 32]. Una vez prescritas estas acciones, se procederá a su destrucción o anonimización irreversible.
Los plazos específicos de conservación son:
Datos de clientes y pedidos: Se tratarán mientras resulte necesario para gestionar la relación contractual, tramitar pedidos, atender incidencias, gestionar garantías, devoluciones, reclamaciones y cumplir las obligaciones legales aplicables. Tras la compra, se conservarán bloqueados durante un plazo general de 6 años para atender posibles responsabilidades legales, contractuales o precontractuales, así como para acreditar las comunicaciones mantenidas y cumplir con las obligaciones mercantiles (Código de Comercio) y 4 años para las obligaciones fiscales (Ley General Tributaria).
Datos de Consumo y Garantías: Los datos vinculados a incidencias, reclamaciones, cambios o devoluciones se mantendrán bloqueados entre 3 y 5 años (según el tipo de acción y la normativa de consumo aplicable) tras el cierre de la reclamación o la finalización de la garantía legal.
Formularios de contacto y atención al cliente: Se conservarán durante el tiempo necesario para atender la solicitud, gestionar la comunicación, tramitar la incidencia o valorar la propuesta recibida. Posteriormente, se bloquearán durante un plazo máximo de 5 años (artículo 1964 del Código Civil) para atender posibles responsabilidades legales, contractuales o precontractuales, así como para acreditar las comunicaciones mantenidas.
Datos de usuarios suscritos a comunicaciones comerciales: Se conservarán mientras mantengan activa su suscripción o hasta que retiren su consentimiento, soliciten la baja o Mandarina Crush proceda a su baja de oficio por inactividad prolongada. Tras la baja, los datos estrictamente necesarios se mantendrán debidamente bloqueados (con acceso restringido exclusivamente a las autoridades competentes) durante un plazo de tres (3) años con el único fin de acreditar el cumplimiento de las obligaciones legales y de la LSSI.
Datos derivados de procesos de selección: Se conservarán durante el tiempo necesario para gestionar el proceso de selección actual. En caso de que la candidatura no sea seleccionada, el currículum y sus datos asociados se eliminarán de forma inmediata, salvo que la persona candidata preste su consentimiento expreso para conservarlos. En caso de otorgar dicho consentimiento, los datos se mantendrán durante un plazo máximo e improrrogable de dos (2) años para valorar su encaje en futuros procesos, procediendo a su bloqueo legal una vez transcurrido dicho periodo.
Ejercicio de derechos del usuario
Las personas usuarias tienen reconocidos por la normativa europea y española los derechos de acceso, rectificación, supresión (olvido), oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones individuales automatizadas.
1. ¿Cómo ejercer sus derechos?
Puede enviar una solicitud gratuita a Mandarina Crush a través de los siguientes canales:
- Correo electrónico: [email protected]
- Dirección postal: C/ de Hermosilla 48, 1.º D, 28001 Madrid, España.
Nota sobre identidad: Para proteger su privacidad, solo se solicitará documentación adicional para acreditar su identidad (como copia de documento oficial) en caso de que existan dudas razonables sobre la autoría de la solicitud.
2. Plazos de respuesta
- Plazo general: Mandarina Crush responderá a cualquier solicitud en el plazo máximo de un (1) mes desde su recepción.
- Prórroga: Este plazo podrá prorrogarse por un máximo de dos (2) meses adicionales si la solicitud es especialmente compleja o por acumulación de peticiones. En tal caso, se informará al usuario de los motivos del retraso dentro del primer mes.
3. Garantías especiales
- Retirada del consentimiento: Si el tratamiento se basa en su consentimiento (como la newsletter), puede revocarlo en cualquier momento sin carácter retroactivo.
- Oposición al marketing: Puede oponerse de forma inmediata y sin justificación al tratamiento de sus datos con fines de prospección comercial o publicidad.
4. Derecho a reclamar
Si considera que Mandarina Crush no ha atendido correctamente sus derechos o que el tratamiento de sus datos infringe la legalidad, tiene derecho a presentar una reclamación tutelar ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica.
Menores de edad
Tratamiento de datos: Los servicios y formularios de este sitio web están dirigidos a personas mayores de catorce (14) años. Mandarina Crush no recopilará ni tratará conscientemente datos de menores de 14 años sin el consentimiento expreso de sus padres o tutores legales. Si se detectan datos de menores de esa edad recopilados sin dicha autorización, se procederá a su eliminación inmediata.
Contratación y compras: Sin perjuicio de lo anterior, la adquisición de productos en la tienda online está reservada exclusivamente a personas mayores de dieciocho (18) años con capacidad legal suficiente para contratar.
Veracidad de los datos
El Usuario manifiesta que todos los datos facilitados por él son ciertos y correctos y se compromete a mantenerlos actualizados. El Usuario responderá de la veracidad de sus datos y será el único responsable de cuantos conflictos o litigios pudieran resultar por la falsedad de los mismos. Es importante que, para que podamos mantener los datos personales actualizados, el Usuario informe a Mandarina Crush siempre que haya habido alguna modificación en los mismos.
Medidas de seguridad
Se informa a los usuarios de que Mandarina Crush aplica medidas técnicas y organizativas adecuadas, orientadas a evitar la pérdida, mal uso, alteración, acceso no autorizado o divulgación indebida de los datos personales, así como a preservar su confidencialidad, integridad, disponibilidad y resiliencia, de acuerdo con la normativa vigente en materia de protección de datos.
El Sitio Web de Mandarina Crush cuenta además con un cifrado SSL, que permite al Usuario el envío seguro de sus datos personales a través de los formularios de contacto o registro del sitio web.
Uso responsable y transparente de inteligencia artificial
Mandarina Crush utiliza herramientas basadas en inteligencia artificial (IA) de forma limitada y conforme al Reglamento (UE) 2024/1689 (Reglamento Europeo de IA), al RGPD y a la LOPDGDD.
1. Uso interno y herramientas de IA Generativa
Procesos auxiliares: El uso de sistemas de IA se circunscribe principalmente a finalidades creativas, organizativas o de apoyo a procesos internos de gestión.
Minimización de datos: Como criterio general, Mandarina Crush evita introducir datos personales de clientes o usuarios en herramientas de IA generativa (como ChatGPT o similares). Solo se hará bajo una finalidad legítima, con garantías adecuadas y bajo estricto control humano.
Control de proveedores: Al contratar herramientas de IA de terceros, se verifica contractualmente que los proveedores apliquen las medidas técnicas, organizativas y de protección de datos exigidas por el RGPD.
2. Herramientas analíticas y de marketing
Modelos predictivos: La tienda online utiliza cookies y tecnologías similares de plataformas como Google Analytics y Klaviyo para analizar la navegación, medir el rendimiento web y optimizar la publicidad.
Segmentación básica: Estas plataformas pueden aplicar técnicas de segmentación o modelos predictivos basados en el comportamiento (como predecir el riesgo de baja o el mejor horario de envío).
Ausencia de efectos jurídicos: Ninguna de estas tecnologías se utiliza para alimentar sistemas de IA destinados a la toma de decisiones automatizadas que produzcan efectos jurídicos, discriminatorios o que afecten significativamente al usuario (como precios personalizados o denegación de pedidos). Su fin es estrictamente estadístico o promocional.
3. Garantías y derechos del usuario
Las personas usuarias mantienen intactos todos sus derechos de protección de datos. Respecto a los tratamientos automatizados o predictivos descritos, les asiste específicamente el derecho a:
- Gestionar o rechazar el uso de estas tecnologías en cualquier momento a través del panel de configuración de cookies de la web.
- No ser objeto de una decisión basada únicamente en tratamientos automatizados.
- Solicitar la intervención humana por parte del equipo de Mandarina Crush, expresar su punto de vista e impugnar cualquier criterio o segmentación automatizada escribiendo a [email protected].
Confidencialidad
La información suministrada por el Usuario tendrá, en todo caso, la consideración de confidencial, sin que pueda ser utilizada para otros fines distintos a los aquí descritos. Mandarina Crush se obliga a no divulgar ni revelar información sobre las pretensiones del Usuario, los motivos del asesoramiento solicitado o la duración de su relación con éste.
Links o enlaces externos
El sitio web puede incluir enlaces a páginas de terceros. Mandarina Crush no controla dichos sitios web ni sus contenidos, servicios, condiciones de uso o prácticas de privacidad, por lo que no asume responsabilidad por su licitud, fiabilidad, utilidad, veracidad, exactitud, disponibilidad, seguridad o actualidad.
El acceso a sitios web de terceros se realizará bajo la exclusiva responsabilidad del usuario. Antes de facilitar datos personales en páginas ajenas a www.mandarinacrush.com, se recomienda revisar sus correspondientes políticas de privacidad.
Mandarina Crush no se responsabiliza de los daños, perjuicios, incidencias o resultados que puedan derivarse del acceso, uso o interacción del usuario con dichos sitios web de terceros.
Continuidad del servicio y sucesión
En el marco de la gestión de www.mandarinacrush.com, los datos personales de los usuarios y clientes podrán ser comunicados a un nuevo responsable del tratamiento en el supuesto eventual de que se produzca una sucesión legítima en la gestión de la actividad de comercialización online de la marca Mandarina Crush. Esta circunstancia podrá originarse por una modificación estructural de la sociedad, transmisión de activos, fusión, absorción, venta de línea de negocio, cambio efectivo en la entidad licenciataria, cese en la explotación autorizada de la marca, o bien por la asunción directa de dicha actividad por el titular de la marca, el fabricante o un tercero legítimamente designado para continuar con dicha función.
La transferencia se ampara en el interés legítimo de las partes para garantizar de forma estricta la continuidad de la actividad y la ejecución de contratos vigentes o pendientes de cumplimiento, el cumplimiento de obligaciones legales aplicables, la adecuada atención postventa, la trazabilidad de las operaciones y la defensa de derechos e intereses legítimos, siempre ponderando los derechos y libertades de las personas afectadas. Dicha continuidad del tratamiento podrá implicar, cuando resulte necesario, el uso de herramientas de gestión de clientes, sistemas de atención postventa, plataformas de gestión de pedidos o servicios tecnológicos estrictamente necesarios para el funcionamiento ordinario de la tienda online.
No obstante, dicha transmisión de datos estará sujeta al cumplimiento estricto de las siguientes garantías:
Notificación previa y derecho de oposición: AIM AND IMPACT, S.L. comunicará formalmente a los clientes afectados cualquier cambio en la titularidad o control del tratamiento con un mínimo de treinta (30) días naturales de antelación a que la transferencia de datos se haga efectiva. Durante este plazo de preaviso, se garantizará de forma prioritaria el derecho de los usuarios a oponerse a la transferencia o a solicitar la supresión inmediata de sus datos personales.
Limitación de finalidades: El nuevo responsable del tratamiento no podrá utilizar los datos personales recibidos para finalidades de prospección comercial, envío de comunicaciones promocionales no solicitadas, elaboración de perfiles o cualquier otra finalidad sustancialmente distinta de las informadas en esta Política de Privacidad, salvo que disponga de una base jurídica válida e independiente conforme a la normativa aplicable.
Deber de información transparente: Si se produjera un cambio efectivo de responsable del tratamiento, los clientes afectados serán informados de forma clara sobre la identidad y los datos de contacto del nuevo responsable, las finalidades del tratamiento continuado, las categorías de datos afectadas, la base jurídica aplicable y los derechos que les correspondan.
Ejercicio de derechos: En particular, los usuarios conservarán intacta la posibilidad de ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y cualesquiera otros reconocidos por la normativa vigente.
Asunción plena de obligaciones: El nuevo responsable asumirá la totalidad de las obligaciones legales en materia de protección de datos personales desde el preciso momento en que reciba los datos y determine los fines y medios del tratamiento, respondiendo de forma independiente ante las autoridades de control pertinentes.
Validez y modificaciones de la Política de Privacidad
La presente Política de Privacidad será aplicable desde la fecha de publicación indicada en la cabecera de esta página y permanecerá vigente mientras no sea sustituida por una versión posterior. La versión vigente, su fecha de última actualización y su identificación se indican en la cabecera de esta página.
Mandarina Crush podrá modificar la presente Política de Privacidad para adaptarla a cambios normativos, criterios de la autoridad de control, modificaciones técnicas u organizativas, cambios en los tratamientos realizados o en los servicios ofrecidos a través del sitio web.
Cuando los cambios sean relevantes, Mandarina Crush informará a los usuarios por medios razonables. Si una modificación afectase a tratamientos basados en el consentimiento, implicase nuevas finalidades o requiriese una base jurídica específica, se solicitará, cuando proceda, el consentimiento correspondiente.
Información y bases jurídicas del tratamiento
Mandarina Crush informa a los usuarios de que los tratamientos de datos personales descritos en la presente Política de Privacidad se realizarán únicamente cuando exista una base jurídica válida conforme a la normativa aplicable.
Según la finalidad concreta del tratamiento, la base jurídica podrá ser la ejecución de un contrato o la aplicación de medidas precontractuales solicitadas por el interesado, el cumplimiento de obligaciones legales, el interés legítimo de Mandarina Crush o de terceros, o el consentimiento del interesado cuando este resulte necesario.
Cuando un tratamiento se base en el consentimiento, el usuario podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada. La retirada del consentimiento no afectará a los tratamientos que deban mantenerse sobre otra base jurídica válida, como el cumplimiento de obligaciones legales, la ejecución de contratos o la atención y defensa frente a posibles reclamaciones.
Resumen de tratamientos de datos personales
| Tratamiento | Finalidad | Categorías de datos | Base jurídica | Destinatarios / terceros | Conservación |
|---|---|---|---|---|---|
| Navegación y funcionamiento del sitio web | Permitir el acceso y uso del sitio web, garantizar su seguridad, mantenimiento técnico, prevención de abusos y resolución de incidencias técnicas. | IP, identificadores técnicos, datos del dispositivo, navegador, registros de acceso, datos técnicos de navegación. | Interés legítimo en mantener la seguridad y correcto funcionamiento del sitio. Consentimiento cuando se usen cookies no técnicas. | Proveedores de hosting, mantenimiento web, seguridad, plataforma ecommerce, proveedores de cookies o analítica cuando proceda. | Durante el tiempo necesario para garantizar el funcionamiento y seguridad del sitio. Los registros técnicos se conservarán durante los plazos estrictamente necesarios y, en su caso, bloqueados para atender responsabilidades. |
| Gestión de cuenta de usuario o registro, si existe | Crear y gestionar la cuenta del usuario, permitir el acceso a su área privada, historial de pedidos, direcciones y preferencias. | Nombre, apellidos, email, contraseña cifrada, teléfono, direcciones, historial de pedidos, preferencias de cuenta. | Ejecución de contrato o medidas precontractuales. Interés legítimo en mantener la seguridad de la cuenta. | Plataforma ecommerce, hosting, proveedores tecnológicos y soporte técnico. | Mientras la cuenta permanezca activa. Tras la baja, durante los plazos necesarios para atender obligaciones legales o reclamaciones, con datos bloqueados cuando proceda. |
| Compra online y gestión de pedidos | Tramitar compras, confirmar pedidos, gestionar pagos, facturación, preparación, envío, entrega, cambios, desistimientos, devoluciones, garantías, incidencias y atención postventa. | Nombre, apellidos, email, teléfono, dirección de facturación y envío, datos de pedido, productos adquiridos, datos de pago tokenizados o referencia de pago, comunicaciones relacionadas. | Ejecución del contrato de compraventa. Cumplimiento de obligaciones legales en materia fiscal, contable, consumo y ecommerce. Interés legítimo para prevenir fraude y defender reclamaciones. | Plataforma ecommerce, pasarelas de pago, bancos, transportistas, operadores logísticos, asesorías fiscales/contables/jurídicas, Administraciones Públicas, autoridades competentes. | Durante la relación contractual y, posteriormente, bloqueados durante los plazos legales aplicables: con carácter general 6 años para obligaciones mercantiles y 4 años para obligaciones fiscales. |
| Pagos y prevención del fraude | Gestionar pagos, verificar operaciones, prevenir usos fraudulentos, impugnaciones de pago, chargebacks y operaciones no autorizadas. | Datos identificativos, datos de contacto, datos de pedido, importe, método de pago, identificadores de transacción, información antifraude proporcionada por la pasarela. | Ejecución del contrato. Interés legítimo en prevenir fraude y defender derechos. Cumplimiento de obligaciones legales cuando proceda. | Pasarelas de pago, entidades bancarias, proveedores antifraude, asesores jurídicos, autoridades competentes. | Durante la gestión de la operación y, posteriormente, bloqueados durante los plazos de reclamación o responsabilidades legales aplicables. |
| Facturación y obligaciones contables/fiscales | Emitir facturas, llevar contabilidad, cumplir obligaciones tributarias, mercantiles y administrativas. | Nombre y apellidos o razón social, NIF/NIE cuando proceda, domicilio fiscal, datos de facturación, pedidos, importes, impuestos, medios de pago. | Cumplimiento de obligaciones legales. | Asesoría fiscal y contable, Administración Tributaria, entidades bancarias, proveedores de facturación o contabilidad. | Con carácter general, 6 años a efectos mercantiles y 4 años a efectos fiscales, salvo plazos superiores exigibles legalmente. |
| Envíos, entregas y logística | Gestionar la preparación, envío, seguimiento, entrega e incidencias logísticas de los pedidos. | Nombre, apellidos, dirección de entrega, teléfono, email, número de pedido, información necesaria para el envío. | Ejecución del contrato. Interés legítimo en resolver incidencias logísticas. | Empresas de transporte, mensajería, operadores logísticos, plataforma ecommerce, atención al cliente. | Durante la gestión del envío y, posteriormente, bloqueados durante los plazos necesarios para atender incidencias, reclamaciones o responsabilidades. |
| Garantías, devoluciones, desistimientos y reclamaciones de consumo | Gestionar cambios, devoluciones, desistimientos, garantías legales, reparaciones, sustituciones, reclamaciones e incidencias postventa. | Datos identificativos, contacto, pedido, producto, justificantes de compra, comunicaciones, fotografías o información aportada sobre la incidencia. | Ejecución del contrato. Cumplimiento de obligaciones legales de consumo. Interés legítimo en acreditar la gestión y defender reclamaciones. | Atención al cliente, transportistas, fabricante o titular de la marca cuando sea estrictamente necesario, asesores jurídicos, autoridades de consumo. | Durante la tramitación de la incidencia y, posteriormente, bloqueados durante el plazo de garantía y los plazos de prescripción de acciones o reclamaciones aplicables. |
| Formularios de contacto y atención al cliente | Atender consultas, solicitudes de información, incidencias, reclamaciones, comunicaciones precontractuales o contractuales y solicitudes recibidas por email u otros canales. | Nombre, email, teléfono, contenido de la consulta, datos de pedido si procede, comunicaciones mantenidas. | Consentimiento al remitir la consulta. Medidas precontractuales. Ejecución contractual si la consulta se refiere a un pedido. Interés legítimo en atender solicitudes y conservar prueba. | Proveedores de correo electrónico, CRM, atención al cliente, hosting, soporte técnico, asesores jurídicos o terceros necesarios para resolver la consulta. | Durante el tiempo necesario para atender la solicitud. Posteriormente, bloqueados hasta un máximo general de 5 años para atender posibles responsabilidades, salvo que aplique otro plazo. |
| Solicitudes profesionales, distribuidores, colaboraciones o proveedores | Gestionar propuestas de colaboración, distribución, compras profesionales, influencers, proveedores, encargos especiales o relaciones comerciales B2B. | Datos identificativos, contacto profesional, empresa, cargo, comunicaciones, propuesta enviada, datos comerciales o profesionales. | Medidas precontractuales. Interés legítimo en valorar propuestas profesionales o comerciales. Ejecución contractual si se formaliza relación. | Proveedores de correo, CRM, asesores jurídicos, contables o fiscales, terceros estrictamente necesarios para valorar o ejecutar la relación. | Durante la valoración de la propuesta y, si se formaliza relación, durante su vigencia. Después, bloqueados durante los plazos legales o de reclamación aplicables. |
| Newsletter y comunicaciones comerciales solicitadas | Gestionar la suscripción a la newsletter y enviar comunicaciones comerciales, promocionales o informativas sobre productos, novedades, campañas y contenidos de Mandarina Crush. | Email, nombre si se facilita, preferencias, fecha de alta, consentimientos, interacciones con comunicaciones, bajas. | Consentimiento del usuario. | Proveedores de email marketing, CRM, automatización, segmentación, analítica y diseño/envío de comunicaciones. | Mientras el usuario mantenga activa la suscripción. Tras la baja, los datos mínimos se conservarán bloqueados durante 3 años para acreditar cumplimiento de la LSSI. |
| Comunicaciones comerciales a clientes sobre productos similares | Enviar comunicaciones comerciales sobre productos o servicios propios similares a los previamente contratados. | Email, nombre, historial básico de compras, productos adquiridos, preferencias u oposición comercial. | Interés legítimo conforme al artículo 21.2 LSSI, siempre que exista relación contractual previa y se ofrezca oposición sencilla y gratuita. | Proveedores de email marketing, CRM, automatización y gestión de bajas. | Mientras no exista oposición del cliente. Tras la baja u oposición, los datos mínimos se conservarán bloqueados durante 3 años para acreditar cumplimiento normativo. |
| Segmentación y personalización comercial no significativa | Adaptar comunicaciones comerciales a intereses del usuario, medir aperturas, clics, interacción, frecuencia de envíos y relevancia de contenidos. | Email, historial de compra, productos consultados o añadidos al carrito cuando proceda, clics, aperturas, preferencias, bajas, interacción con campañas. | Consentimiento para newsletter y, en clientes, interés legítimo cuando resulte aplicable. Consentimiento para cookies o tecnologías de seguimiento cuando proceda. | Herramientas de email marketing, CRM, analítica, automatización, segmentación y personalización. | Mientras exista suscripción o relación comercial habilitante y no exista oposición. Tras la baja, conservación bloqueada de datos mínimos probatorios durante 3 años. |
| Carritos abandonados, si se utilizan | Recordar al usuario productos añadidos al carrito y facilitar la finalización de la compra. | Email si se ha facilitado, datos de carrito, productos añadidos, fecha y hora, identificadores técnicos. | Consentimiento o interés legítimo, según configuración concreta y relación previa. Consentimiento para cookies cuando proceda. | Plataforma ecommerce, CRM, email marketing, herramientas de automatización. | Durante el periodo necesario para gestionar el recordatorio. Posteriormente, según baja, oposición o plazos probatorios aplicables. |
| Redes sociales | Gestionar perfiles oficiales, responder mensajes privados, comentarios, interacciones, consultas, menciones o participación en publicaciones. | Identificador o perfil social, nombre público, mensajes, comentarios, interacciones, datos que el usuario facilite voluntariamente. | Interés legítimo en gestionar la presencia en redes y atender comunicaciones. Consentimiento cuando el usuario participe voluntariamente en acciones concretas. | Plataformas de redes sociales, proveedores de gestión de redes, soporte o comunicación. | Durante el tiempo necesario para gestionar la interacción. La conservación por la plataforma se regirá por sus propias políticas. |
| Concursos, sorteos o promociones, si se realizan | Gestionar participación, verificar requisitos, seleccionar ganadores, comunicar premios y cumplir obligaciones legales o fiscales. | Nombre, apellidos, email, teléfono, perfil social, dirección para entrega del premio, DNI/NIF si resulta legalmente necesario, participación. | Consentimiento o ejecución de la relación promocional. Cumplimiento de obligaciones legales. | Plataformas sociales, proveedores tecnológicos, transportistas, asesores fiscales/jurídicos, autoridades cuando proceda. | Durante la promoción y, posteriormente, bloqueados durante los plazos legales o de reclamación aplicables. |
| Candidaturas y selección de personal | Valorar candidaturas espontáneas o procesos de selección presentes y, si se consiente, futuros procesos. | Nombre, apellidos, contacto, CV, experiencia, formación, datos profesionales, información aportada por el candidato. | Medidas precontractuales. Consentimiento expreso para conservar la candidatura en futuros procesos. | Proveedores de correo electrónico, herramientas internas de gestión, asesores laborales o jurídicos. | Durante el proceso de selección. Si no es seleccionado, eliminación salvo consentimiento para futuros procesos, en cuyo caso máximo 2 años. |
| Uso auxiliar de herramientas de inteligencia artificial | Apoyo interno, creativo, organizativo o de mejora de procesos, sin decisiones automatizadas con efectos jurídicos o significativos. | Con carácter general, no se introducirán datos personales de clientes. Si excepcionalmente se tratan, serán los mínimos necesarios y con garantías adecuadas. | Interés legítimo en mejorar procesos internos, cuando proceda. Consentimiento u otra base válida si el uso concreto lo requiere. | Proveedores tecnológicos de IA, cuando actúen como encargados o responsables según el servicio, con garantías contractuales adecuadas. | Durante el tiempo estrictamente necesario para la finalidad auxiliar, evitando conservar datos personales en herramientas de IA salvo necesidad justificada. |
| Seguridad, control de abuso y defensa jurídica | Prevenir accesos indebidos, usos abusivos, fraude, reclamaciones, conflictos, incumplimientos contractuales o legales y defender derechos de la entidad. | Datos identificativos, contacto, IP, registros técnicos, pedidos, pagos, comunicaciones, incidencias, pruebas documentales. | Interés legítimo en proteger derechos e intereses. Cumplimiento de obligaciones legales. | Proveedores de seguridad, hosting, asesores jurídicos, aseguradoras, autoridades administrativas, judiciales o policiales. | Durante el tiempo necesario para gestionar la incidencia o reclamación. Posteriormente, bloqueados durante los plazos de prescripción aplicables. |
| Cumplimiento de obligaciones legales y atención a autoridades | Atender requerimientos administrativos, judiciales, policiales, tributarios, de consumo o de protección de datos. | Datos necesarios según requerimiento: identificación, contacto, facturación, pedidos, comunicaciones, pagos o documentación asociada. | Cumplimiento de obligaciones legales. | Administraciones Públicas, juzgados, tribunales, Fuerzas y Cuerpos de Seguridad, AEPD, autoridades de consumo o tributarias. | Durante el plazo legal exigible y, posteriormente, bloqueados durante los plazos de responsabilidad aplicables. |
| Continuidad del servicio, sucesión o transmisión de la actividad | Garantizar la continuidad de pedidos, garantías, atención postventa, obligaciones legales y trazabilidad si cambia el operador de la tienda o la explotación de la marca. | Datos de clientes, pedidos, garantías, incidencias, comunicaciones y datos estrictamente necesarios para continuidad operativa y legal. | Ejecución de contratos vigentes. Cumplimiento de obligaciones legales. Interés legítimo en la continuidad de la actividad y defensa de derechos, con derecho de oposición cuando proceda. | Nuevo responsable legítimo de la actividad, titular de la marca, fabricante o entidad sucesora, asesores jurídicos, tecnológicos o administrativos necesarios. | Solo durante el tiempo necesario para la continuidad, obligaciones legales, garantías, reclamaciones y responsabilidades aplicables. En caso de cambio de responsable, se informará a los afectados conforme al RGPD. |
| Gestión de derechos de protección de datos | Tramitar solicitudes de acceso, rectificación, supresión, oposición, limitación, portabilidad, retirada de consentimiento y reclamaciones. | Datos identificativos, contacto, solicitud, documentación acreditativa de identidad si resulta necesaria, comunicaciones mantenidas. | Cumplimiento de obligaciones legales en materia de protección de datos. | Proveedores de correo, asesores jurídicos, AEPD o autoridades competentes si procede. | Durante la tramitación de la solicitud y, posteriormente, bloqueados durante el plazo necesario para acreditar su correcta atención. |
